---
title: "Supabase-pwn: test Supabase-sikkerhet | Daniel Christensen"
description: "Gratis, åpent verktøy for å sikkerhetsteste Supabase: eksponerte tabeller, svak RLS, åpne registreringer og lekke storage-buckets. Kun for autorisert testing."
canonical_url: "https://danielchristensen.no/verktoy/supabase-pwn"
last_updated: "2026-09-07T12:00:01.580Z"
locale: nb
meta:
  "og:description": "Gratis, åpent verktøy for å sikkerhetsteste Supabase: eksponerte tabeller, svak RLS, åpne registreringer og lekke storage-buckets. Kun for autorisert testing."
  "og:image": "https://danielchristensen.no/_og/d/c_Default%2Ctitle_Supabase-pwn%2Csubtitle_Sikkerhetstesting%2Bav%2BSupabase%2Ctagline_~RXRpc2sgaGFja2VyIMK3IEZvcmVkcmFnc2hvbGRlcg%2Cp_Ii92ZXJrdG95L3N1cGFiYXNlLXB3biI%2Cs_8jemr2dFXbnjUeP6.png"
  "og:image:height": "600"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "Supabase-pwn: test Supabase-sikkerhet"
  "twitter:image": "https://danielchristensen.no/_og/d/c_Default%2Ctitle_Supabase-pwn%2Csubtitle_Sikkerhetstesting%2Bav%2BSupabase%2Ctagline_~RXRpc2sgaGFja2VyIMK3IEZvcmVkcmFnc2hvbGRlcg%2Cp_Ii92ZXJrdG95L3N1cGFiYXNlLXB3biI%2Cs_8jemr2dFXbnjUeP6.png"
---

> Index of every page on this site: [llms.txt](https://danielchristensen.no/llms.txt)

Åpen kildekode · Pentest

# Supabase-pwn

Et nettbasert verktøy for å penteste apper som kjører på Supabase. Pek det mot et prosjekt med en API-nøkkel og let etter feilkonfigurasjoner: eksponerte tabeller, ødelagt RLS, åpne registreringer og lekke storage-buckets.

[Se på GitHub →](https://github.com/BobTheShoplifter/supabase-pwn)

![supabasePwn.heroAlt](https://danielchristensen.no/_ipx/f_webp&q_90&s_1440x810/assets/verktoy-supabase-pwn.png)

Jeg bygde supabase-pwn for å gjøre sikkerhetstesting av Supabase enklere, inspirert av firepwn-tool for Firebase. Det kjører lokalt hos deg: du kobler til med prosjekt-URL og nøkkel, og begynner å probe. Nøkkeltypen (publishable, secret, anon eller service role) oppdages automatisk.

⚠ Kun for autorisert testing

Dette er et offensivt verktøy. Test bare Supabase-prosjekter du selv eier, eller har skriftlig tillatelse til å teste.

## Hva det gjør

- Database Explorer: SELECT, INSERT, UPDATE og DELETE mot tabeller, med filterbygger og automatisk utfylling.
- Table Bruteforcer: gjett vanlige tabellnavn når skjemaet er blokkert.
- Storage Explorer: list buckets, bla i filer, og test opplasting, nedlasting og signerte URL-er.
- Auth-probing: test registrering, innlogging, anonym auth og OAuth-omdirigeringer.
- Edge Functions og Realtime: kall funksjoner og abonner på endringer i sanntid.
- Autopwn: automatisk skanning av RLS, storage, auth og edge functions, med en fargekodet tilgangsmatrise.

## Kom i gang

Klon repoet, installer og kjør lokalt. Åpne localhost, lim inn prosjekt-URL og API-nøkkel, og trykk Initialize.

```
git clone https://github.com/BobTheShoplifter/supabase-pwn.git
cd supabase-pwn
npm install
npm run dev
```

Trenger du hjelp?

## Usikker på om Supabase-oppsettet ditt er trygt?

Jeg gjør sikkerhetsgjennomganger og pentesting for bedrifter, også av Supabase, API-er og skyoppsett. Ta kontakt, så ser vi på det sammen.

[Ta kontakt →](https://danielchristensen.no/kontakt)

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://danielchristensen.no/#website","@type":"WebSite","description":"Etisk hacker og foredragsholder i Oslo. Foredrag om digital sikkerhet, pentesting og hvordan dere unngår å bli hacket, for skoler og bedrifter i hele Norge.","inLanguage":"nb-NO","name":"Daniel Christensen","url":"https://danielchristensen.no/","publisher":{"@id":"https://danielchristensen.no/#identity"},"workTranslation":{"@id":"https://danielchristensen.no/en#website"}},{"@id":"https://danielchristensen.no/verktoy/supabase-pwn#webpage","@type":"WebPage","description":"Gratis, åpent verktøy for å sikkerhetsteste Supabase: eksponerte tabeller, svak RLS, åpne registreringer og lekke storage-buckets. Kun for autorisert testing.","name":"Supabase-pwn: test Supabase-sikkerhet","url":"https://danielchristensen.no/verktoy/supabase-pwn","breadcrumb":{"@id":"https://danielchristensen.no/verktoy/supabase-pwn#/schema/breadcrumb-list/#breadcrumb"},"isPartOf":{"@id":"https://danielchristensen.no/#website"},"mainEntity":{"@id":"https://danielchristensen.no/verktoy/supabase-pwn#code"},"potentialAction":[{"@type":"ReadAction","target":["https://danielchristensen.no/verktoy/supabase-pwn"]}]},{"@id":"https://danielchristensen.no/#identity","@type":"Person","alternateName":"BobTheShoplifter","description":"Etisk hacker, foredragsholder og innholdsskaper (BobTheShoplifter). Foredrag om digital sikkerhet og pentesting.","name":"Daniel Christensen","url":"https://danielchristensen.no","address":{"@type":"PostalAddress","addressLocality":"Oslo","addressRegion":"Oslo","addressCountry":"NO"},"contactPoint":{"@type":"ContactPoint","telephone":"+4798332280","email":"daniel@websecured.io","contactType":"booking","areaServed":"NO","availableLanguage":["nb","en"]},"image":{"@id":"https://danielchristensen.no/#/schema/image/1"},"interactionStatistic":{"@type":"InteractionCounter","interactionType":{"@type":"FollowAction"},"userInteractionCount":130500},"jobTitle":["Etisk hacker","Foredragsholder","Innholdsskaper"],"knowsAbout":["Digital sikkerhet","Cybersikkerhet","Etisk hacking","Penetrasjonstesting","Sosial manipulering","Svindel og phishing"],"sameAs":["https://www.wikidata.org/wiki/Q109401760","https://www.tiktok.com/@bobtheshoplifter","https://www.instagram.com/bobtheshoplifter","https://www.youtube.com/channel/UCp2mLClUy4kwbg_uUWbR_5w","https://www.linkedin.com/in/-daniel-/","https://twitter.com/BobTShoplifter","https://www.facebook.com/daniel.christensen.5648/"],"worksFor":{"@type":"Organization","name":"Websecured","url":"https://websecured.io"}},{"@id":"https://danielchristensen.no/verktoy/supabase-pwn#/schema/breadcrumb-list/#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Hjem","item":"https://danielchristensen.no/","position":1},{"@type":"ListItem","name":"Verktøy","item":"https://danielchristensen.no/verktoy","position":2},{"@type":"ListItem","name":"Supabase-pwn","item":"https://danielchristensen.no/verktoy/supabase-pwn","position":3}]},{"@id":"https://danielchristensen.no/verktoy/supabase-pwn#code","@type":"SoftwareSourceCode","codeRepository":"https://github.com/BobTheShoplifter/supabase-pwn","description":"Gratis, åpent verktøy for å sikkerhetsteste Supabase: eksponerte tabeller, svak RLS, åpne registreringer og lekke storage-buckets. Kun for autorisert testing.","inLanguage":"nb-NO","isAccessibleForFree":true,"license":"https://opensource.org/license/mit","name":"supabase-pwn","programmingLanguage":"TypeScript","runtimePlatform":"Node.js","url":"https://danielchristensen.no/verktoy/supabase-pwn","author":{"@id":"https://danielchristensen.no/#identity"}},{"@id":"https://danielchristensen.no/#/schema/image/1","@type":"ImageObject","contentUrl":"https://danielchristensen.no/assets/photos/daniel-portrait.jpg","inLanguage":"nb-NO","url":"https://danielchristensen.no/assets/photos/daniel-portrait.jpg"}]}
```

## Sitemap

See the full [sitemap](https://danielchristensen.no/sitemap.md) for all pages.